Política de privacidad
1. Responsable del tratamiento
| Responsable | Javier Soler Cano (persona física) |
|---|---|
| NIF | [NIF / DNI] |
| Domicilio | [DIRECCIÓN COMPLETA A EFECTOS DE NOTIFICACIONES] |
| Contacto | hola@cribattia.com |
| Delegado de Protección de Datos | No designado (no concurren los supuestos del art. 37 RGPD). Para cualquier cuestión de privacidad, escribe a hola@cribattia.com. |
Esta política explica cómo tratamos los datos personales de las personas que se registran y usan Cribattia (la Aplicación de escritorio y el portal web).
2. Qué datos tratamos
Datos de cuenta y registro
- Correo electrónico y contraseña (la contraseña se guarda cifrada mediante nuestro proveedor de autenticación; nunca en claro). Son los únicos datos obligatorios para registrarse.
- Nombre — opcional; solo para personalizar el saludo.
- País de residencia — opcional en el registro; se solicitará al contratar un plan de pago para determinar el IVA aplicable.
- Registro del consentimiento: versión de los documentos legales aceptados, fecha y hora de aceptación, confirmación de edad y, en su caso, consentimiento de comunicaciones comerciales. La dirección IP de la conexión puede quedar registrada en los logs de nuestro proveedor de autenticación.
Datos de uso del servicio
- Minutos de análisis IA consumidos y disponibles, número de análisis y eventos de consumo (fecha, tipo de operación, vídeo asociado, minutos y coste).
- Metadatos de tus bibliotecas y vídeos (nombres, rutas locales de los archivos, duración, resolución, códecs, hash de contenido) y los resultados del análisis (transcripciones, escenas, descripciones y miniaturas).
- Información de los equipos desde los que usas la Aplicación (identificador de máquina, nombre, sistema operativo, última conexión).
- Datos técnicos de la conexión al portal y a la API (dirección IP, agente de usuario, fecha y hora) y registros de errores.
Datos de pago (cuando contrates un plan)
- País del consumidor y condición de particular o empresa; en su caso, NIF-IVA, razón social y domicilio fiscal.
- Identificador de la transacción, importe, moneda, tipo de IVA aplicado y pruebas de ubicación (por ejemplo, IP y país de emisión de la tarjeta) que nos facilita la pasarela de pago. No almacenamos los datos completos de tu tarjeta: los trata directamente la pasarela.
Comunicaciones
- El contenido de los correos que nos envíes y nuestra respuesta.
3. Para qué y con qué base jurídica
| Finalidad | Base jurídica (art. 6 RGPD) |
|---|---|
| Crear y gestionar tu cuenta y prestarte el Servicio (organización de metraje y análisis con IA). | Ejecución de un contrato (art. 6.1.b). |
| Procesar pagos, gestionar el saldo de minutos y emitir facturas. | Ejecución de un contrato (art. 6.1.b) y cumplimiento de obligaciones legales fiscales y contables (art. 6.1.c). |
| Determinar y acreditar el país de consumo a efectos de IVA de servicios digitales. | Obligación legal (art. 6.1.c). |
| Guardar la prueba de aceptación de los términos y la confirmación de edad. | Obligación legal y interés legítimo en poder acreditar el consentimiento (art. 6.1.c y 6.1.f). |
| Seguridad, prevención del fraude y del abuso, y correcto funcionamiento del Servicio. | Interés legítimo (art. 6.1.f). |
| Atender tus consultas y solicitudes de soporte. | Ejecución de un contrato o interés legítimo (art. 6.1.b / 6.1.f). |
| Enviarte comunicaciones comerciales sobre Cribattia. | Tu consentimiento (art. 6.1.a), revocable en cualquier momento. |
4. Los vídeos y el análisis con IA
Los archivos de vídeo que trabajas con Cribattia permanecen en tu equipo y no se suben a nuestros servidores.
Cuando pides un análisis con IA, se envían a proveedores de inteligencia artificial determinados datos derivados del vídeo (por ejemplo, el audio extraído para la transcripción o fotogramas para la descripción de escenas). El resultado del análisis (transcripción, escenas, descripciones, miniaturas) y los metadatos de tus bibliotecas y vídeos se almacenan en la infraestructura del Servicio para que puedas consultarlos.
Si tus vídeos contienen datos personales de terceros (personas que aparecen o hablan en ellos), actúas como responsable de ese tratamiento y Cribattia lo trata por tu cuenta como encargado, conforme al artículo 28 del RGPD. [Pendiente: publicar un contrato de encargo de tratamiento que el usuario pueda aceptar.] Debes asegurarte de contar con base legal para tratar esos datos y para su análisis con IA.
5. Destinatarios y encargados
No vendemos tus datos. Los comparten, como encargados o proveedores, las siguientes categorías de terceros, cada uno con su propio contrato de tratamiento:
| Proveedor | Finalidad | Ubicación |
|---|---|---|
| Supabase (Supabase, Inc.) | Autenticación, base de datos y almacenamiento de metadatos, resultados de análisis y miniaturas. | Unión Europea (Fráncfort, Alemania — región eu-central-1) |
| Vercel (Vercel, Inc.) | Alojamiento y entrega del portal web. | EE. UU., con red de distribución global |
| Anthropic (Anthropic, PBC) | Modelo de IA para la descripción de escenas (modelo Claude). | EE. UU. |
| Groq (Groq, Inc.) | Modelo de IA para la transcripción de audio (Whisper). | EE. UU. |
| Stripe (Stripe Payments Europe, Ltd.) | Procesamiento de pagos y datos de facturación (cuando contrates un plan). [Pendiente de activación — Fase 2.] | Irlanda (UE), con tratamiento por el grupo Stripe también en EE. UU. |
| Google Fonts (Google Ireland Ltd. / Google LLC) | Tipografías del portal, que el navegador solicita a los servidores de Google al cargar cada página. | EE. UU., con red de distribución global |
También podremos comunicar datos a administraciones públicas, jueces y tribunales cuando exista obligación legal.
6. Transferencias internacionales
La base de datos y el almacenamiento del Servicio (Supabase) están alojados en la Unión Europea. Otros proveedores tratan datos fuera del Espacio Económico Europeo, principalmente en Estados Unidos: los proveedores de IA (Anthropic y Groq), el alojamiento del portal (Vercel), las tipografías (Google) y parte del procesamiento de pagos (Stripe).
Estas transferencias se amparan en las garantías previstas por el RGPD: el Marco de Privacidad de Datos UE-EE. UU. para los proveedores adheridos y, en su defecto, las cláusulas contractuales tipo de la Comisión Europea junto con medidas complementarias. Puedes solicitarnos información sobre las garantías aplicadas a cada proveedor en hola@cribattia.com.
7. Plazos de conservación
- Datos de cuenta y de uso: mientras tu cuenta esté activa. Tras la baja se eliminan o anonimizan en un plazo de [30 días — a confirmar], salvo lo indicado abajo.
- Metadatos y resultados de análisis (bibliotecas, vídeos, transcripciones, escenas, miniaturas): mientras los conserves en el Servicio; se eliminan cuando los borras o al cerrar la cuenta.
- Datos de facturación y pruebas de ubicación a efectos de IVA: durante los plazos exigidos por la normativa fiscal y contable, que para el IVA de servicios digitales llega a 10 años.
- Prueba de aceptación de términos y de edad: mientras pueda existir responsabilidad derivada de la relación ([propuesta: 5 años tras la baja]).
- Registros de seguridad y de errores: [propuesta: 12 meses].
- Correos de soporte: [propuesta: 3 años].
8. Tus derechos
Puedes ejercer los siguientes derechos escribiendo a hola@cribattia.com, indicando el derecho que ejerces y adjuntando, si es necesario para verificar tu identidad, un medio de prueba:
- Acceso a tus datos.
- Rectificación de datos inexactos.
- Supresión («derecho al olvido») cuando proceda.
- Limitación del tratamiento.
- Portabilidad de los datos que nos hayas facilitado.
- Oposición a tratamientos basados en interés legítimo.
- Retirar el consentimiento en cualquier momento (por ejemplo, para comunicaciones comerciales), sin que afecte a la licitud del tratamiento previo.
Responderemos en el plazo de un mes (ampliable a dos más si la solicitud es compleja). Si consideras que no hemos atendido correctamente tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).
9. Menores
El Servicio no está dirigido a menores de 14 años. Al registrarse, el usuario declara tener al menos 14 años. Si detectamos una cuenta de un menor de 14 años sin el consentimiento de sus titulares de la patria potestad, la eliminaremos.
10. Seguridad
Aplicamos medidas técnicas y organizativas razonables para proteger los datos: cifrado en tránsito, control de acceso por usuario a nivel de base de datos (los usuarios solo pueden acceder a sus propias filas), gestión de credenciales delegada en el proveedor de autenticación y minimización de los datos que salen del equipo del usuario. Ningún sistema es completamente seguro; si se produjera una brecha que afecte a tus datos, actuaremos conforme a la normativa y te informaremos cuando proceda.
11. Cookies y almacenamiento local
El portal no utiliza cookies de analítica ni de publicidad. Para funcionar usa almacenamiento local del navegador estrictamente necesario:
- la sesión de usuario tras iniciar sesión (tokens que
guarda el SDK de autenticación en
localStoragepara mantenerte identificado); - preferencias mínimas de interfaz.
Esta información se queda en tu navegador y no se comparte con terceros.
Al cargar el portal, el navegador solicita las tipografías IBM Plex a Google Fonts, lo que implica una conexión a servidores de Google (que puede registrar tu dirección IP). [Recomendación técnica: servir las fuentes desde el propio dominio para evitar esta conexión.]
12. Cambios en esta política
Podemos actualizar esta política. Si el cambio es sustancial, te lo comunicaremos por un medio razonable. Cada versión se identifica por su fecha, indicada al principio del documento.